hybrid和access的區別？

一、個人理解部分：

1、Access口：僅可以屬于某一個VLAN，所以可以連客戶端，且客戶端只能屬于端口的VLAN。

2、Trunk口：可以屬于多個VLAN ，且默認VLAN的數據幀會發出會去掉VLAN標簽，其他的VLAN發送不去除VLAN標簽，所以只有默認VLAN的端口可以連客戶端

3、Hybrid口：可以屬于多個VLAN，可以讓屬于多個VLAN的端口為數據幀打上指定的VLAN標簽或去掉某些VLAN標簽。所以可以指定為連接的客戶端分配多個VLAN。

二、默認VLAN：

1、Access端口只屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設置；

2、Hybrid端口和Trunk端口屬于多個VLAN， 所以需要設置缺省VLAN ID。缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1；

如果設置了端口的缺省VLAN ID，當端口接收到不帶VLAN tag的報文后，則將報文轉發到屬于缺省VLAN的端口；當端口發送帶有VLAN tag的報文時，如果該報文的VLAN ID與端口缺省的VLAN ID相同，則系統將去掉報文的VLAN tag，然后再發送該報文。

注：對于華為交換機，缺省VLAN被稱為“PVID Vlan”，對于思科交換機缺省VLAN被稱為“Native Vlan”。

三、交換機接口出入數據處理過程：

1、Access端口收報文：

收到電腦或者其他設備的一個報文，判斷是否有VLAN信息：如果沒有則打上端口的PVID， 并進行交換轉發；如果有則直接丟棄（缺省）；

Access端口發報文：

將報文的VLAN信息剝離， 直接發送出去；

2、Trunk端口收報文

收到一個報文，判斷是否有VLAN信息：如果沒有則打上端口的PVID，并進行交換轉發；如果有則判斷該Trunk端口是否允許該VLAN的數據進入：如果可以則轉發，否則丟棄；

Trunk端口發報文：

比較端口的PVID和將要發送報文的VLAN信息，如果兩者相等則剝離VLAN信息，再發送，如果不相等則直接發送；

3、Hybrid端口收報文：

收到一個報文，判斷是否有VLAN信息：如果沒有則打上端口的PVID， 并進行交換轉發；如果有則判斷該Hybrid端口是否允許該VLAN的數據進入，如果可以則轉發，否則丟棄（此時端口上的untag配置是不用考慮的，untag配置只是對發送報文時起作用）。

Hybrid端口發報文

1、判斷該VLAN在本端口的屬性（disp interface即可看到該端口對哪些VLAN是untag，哪些VLAN是tag）；

2、如果是untag則剝離VLAN信息，再發送，如果是tag則直接發送；